[DDCTF2018]流量分析-CFANZ编程社区

题目链接

https://buuoj.cn/challenges#[DDCTF2018]%E6%B5%81%E9%87%8F%E5%88%86%E6%9E%90

在这里插入图片描述
下载附件

在这里插入图片描述
打开流量分析.txt文件

在这里插入图片描述
根据提示要找到RSA KEY。过滤TLS流量，有加密数据传输，根据以前做题（参考：greatesapce）的经验flag很有可能就在里面，但是要先找到key。

在这里插入图片描述

key能藏在哪里呢？ftp、smtp？找找看看。过滤下ftp流量，发现下载了Fl-g.zip文件

在这里插入图片描述
直接搜索“504b0304”,然后追踪TCP流

在这里插入图片描述
将数据保存为zip文件，但是打开压缩包错误。传输过程中出现错误，于是放弃了。

在这里插入图片描述
再过滤SMTP看看如何。发现有邮件传输。

在这里插入图片描述再用“smtp.data.fragment”过滤下

追踪TCP流，在TCP 2016流中发现在邮件附件里传了张png图片：image001.png。

在这里插入图片描述
将下面的base64数据复制下来，在线解下码：

在这里插入图片描述下载图片打开

在这里插入图片描述图片内容应该是要找的key，找个网站在线识别下：

在这里插入图片描述

复制结果，再和图片比对下，得到key

在线计算MD5，和题目提示的一样。

在这里插入图片描述保存为文本文件，添加到wireshark-tls-rsa key里

在这里插入图片描述

在这里插入图片描述
在搜索http，追踪http流，最终找flag

在这里插入图片描述

DDCTF{0ca2d8642f90e10efd9092cd6a2831c0}

flag{0ca2d8642f90e10efd9092cd6a2831c0}

1.知识点：wireshark数据包过滤、RSA KEY的使用、SMTP邮件协议。
2.要有足够的耐心，仔细查找。